为什么越来越多网工、运维扎堆转行网络安全?
为什么越来越多网工、运维扎堆转行网络安全?
最近越来越多的网工运维小伙伴都在吐槽:干网工、运维多年,薪资还是5.6K,技术也遇瓶颈上不去,考虑转岗或者转行。其中大部分的网工运维小伙伴们纷纷瞄准了高薪高前景的网络安全工程师岗位
网络安全是怎样的岗位?
-人才缺口巨大
根据腾讯安全发布的《互联网安全报告》,目前中国网络安全岗位缺口已达70万,缺口高达95%。而与网络安全人才需求量逐年递增局面相反的是,每年高校安全专业培养人才仅有3万余人,很多企业却一“将”难求,网络安全人才供应严重匮乏
-薪资水平高
由于网络安全人才供应严重匮乏,这种供求不平衡直接反映在安全工程师的薪资上。2021年平均薪资高达21.9K,有57.9%的人薪资在10-30K,30.7%的人薪资在30K以上,薪资比同地区其他岗位的薪资高39.4%,说明这个职位需求非常大
-对口从业者紧缺
华为阿里平安等大厂抢着要,甚至高薪难求
-灵活性很高
既可以选择一家公司从事专职信息安全研究工作,也可以选择自由职业,给一些 SRC 或漏洞接收平台提交漏洞,获取奖金
并且2021年7月12日,工信部发布了《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》文件,提及到2023年,网络安全产业规模超过2500亿元,年复合增长率超过15%。
首次政策利好,近期国内相关网络安全股票版块连续多日涨停。在这份《三年计划》文件中,提到了要发展6个目标,包括产业规模、技术创新、企业发展、需求释放、人才培养、生态培养等等。除此之外,还提到了要完成5个重点任务,包括产业供给强化行动、安全需求牵引行动、产融合作深化行动、人才队伍建设行动、产业生态优化行动等等。
《三年计划》文件的出台,结合2021年3月12日全国两会发布的《十四五规划和2035年远景目标纲要》、2021年7月10日网信办发布的《网络安全审查办法(修订草案征求意见稿)》、滴滴被审查并全网下架等相关事件,这一系列动作再次体现了国家在维护网络安全、数据安全等方面的决心,进一步强化了“没有网络安全就没有国家安全”的网络强国战略,加快推动了网络安全产业的高质量发展。
简单来说,网络安全的发展,从前面几年「法规建设+启动发展」的起步阶段,正式进入未来三年「政策红利+高速发展」的发展阶段,现在入行,就是最好的时间节点!
罗军不是有句话说吗:站在风口上,猪都能飞起来。所以聪明的网工和运维都纷纷转行网络安全!
网络安全应该如何入门?
1.搭环境学习web功能系统,了解系统原理
了解Web前后端基础与服务器通信原理,建议大家可以通过搭环境的方式学习,例如一键化的phpstudy或lnmp不急着使用,可以尝试着自己手动配,因为进行配置文件的关联时,你可以在实践中明白Web中各个零件、齿轮的供应链、运行机制、工作原理
2.入门前端代码、后端程序设计
这里我们的前端后端指的是H5、JS、PHP、SQL,当然还有一些服务器如:WinServer、Nginx、Apache等
3.学习主流的安全技能原理&利用
当下主流漏洞的原理一般都是SQL、XSS、CSRF等
4.实战练习
寻找一些靶场进行实战训练,对于新手不建议进行CTF、SRC的训练。可以选择一些好的教育平台学习,它们会提供实战靶场
5.在技术分析帖中学习经验
多专研一些大神的技术分析帖,学习前人挖掘0day(零日漏洞)的思路与技巧,且复现,尝试相同审计,以此来提高自己的技术水平
如果你不想在舒适区域中止步不前的话,建议网络安全早点学。趁着如今还是个风口,提前抢占赛道尤为重要!
但是无论网络安全的知识多而杂,很多人在学习过程中很容易被这些问题卡住:
- 网络安全的基础知识多少懂点,可遇到具体问题还是没头绪
- 理论、工具都掌握了,一旦涉及到实战就不知道从哪里下手
- 网上资料太多,重复性太强,不知从何学起
- 以编程为方向学习,却在学习编程的道路被劝退
其实不建议你一上来就去买各种书籍或者在网上搜集各种视频资料,因为他们的结局很可能是躲在书柜或者网页收藏夹里吃灰
也并不建议大家一开始就学习编程,记住!我们不是要当程序员。虽然说,学习网络安全,编程必不可少,但是一开始就学习编程,相对来说太枯燥,很多人在学习编程的道路上被劝退。而且很多人其实并不知道到底应该学到什么程度为止,于是浪费了大量的学习时间!
文章来自网上,侵权请联系博主
互动话题:如果你想学习更多网安方面的知识和工具,可以看看以下题外话!
如何系统学习网络安全/黑客?
网络安全不是「速成黑客」,而是守护数字世界的骑士修行。当你第一次用自己写的脚本检测出漏洞时,那种创造的快乐远胜于电影里的炫技。装上虚拟机,从配置第一个Linux环境开始,脚踏实地从基础命令学起,相信你一定能成为一名合格的黑客。
如果你还不知道从何开始,我自己整理的282G的网络安全教程可以分享,我也是一路自学走过来的,很清楚小白前期学习的痛楚,你要是没有方向还没有好的资源,根本学不到东西!
下面是我整理的网安资源,希望能帮到你。
😝需要的话,可以V扫描下方二维码联系领取~
如果二维码失效,可以点击下方👇链接去拿,一样的哦
【CSDN大礼包】最新网络安全/网安技术资料包~282G!无偿分享!!!
1.从0到进阶主流攻防技术视频教程(包含红蓝对抗、CTF、HW等技术点)
2.入门必看攻防技术书籍pdf(书面上的技术书籍确实太多了,这些是我精选出来的,还有很多不在图里)
3.安装包/源码
主要攻防会涉及到的工具安装包和项目源码(防止你看到这连基础的工具都还没有)
4.面试试题/经验
网络安全岗位面试经验总结(谁学技术不是为了赚$呢,找个好的岗位很重要)
😝需要的话,可以V扫描下方二维码联系领取~
因篇幅有限,资料较为敏感仅展示部分资料,添加上方即可获取👆
如果二维码失效,可以点击下方👇链接去拿,一样的哦
【CSDN大礼包】最新网络安全/网安技术资料包~282G!无偿分享!!!
